Urząd Gminy w Lewinie Kłodzkim poinformował, że padł ofiarą ataku typu ransomware, w wyniku którego złośliwe oprogramowanie zaszyfrowało część danych.

„O sytuacji powiadomiliśmy natychmiast odpowiednie organy: CSIRT NASK (zespół reagowania na incydenty bezpieczeństwa komputerowego) oraz Policję. Zgłosiliśmy także oficjalne zawiadomienie do Urzędu Ochrony Danych Osobowych (UODO)” – napisała wójt gminy Joanna Klimek-Szymanowicz.

Jak poinformowała, w wyniku ataku cyberprzestępcy mogli uzyskać dostęp do danych mieszkańców, takich jak: imię i nazwisko, adres zamieszkania, data i miejsce urodzenia, numer PESEL, seria i numer dowodu osobistego, numer telefonu, adres e-mail i imiona rodziców. W opublikowanym na stronie urzędu oświadczeniu przypomniała, że dostęp do takich danych naraża mieszkańców m.in. na wyłudzanie dodatkowych informacji poprzez wiadomości i telefony oraz próby wyłudzeń finansowych.

„Na obecnym etapie analizy incydentu nie posiadamy informacji wskazujących na nieuprawnione wykorzystanie lub upublicznienie danych mieszkańców. Wasze bezpieczeństwo jest jednak dla nas absolutnym priorytetem, dlatego – działając w  100 proc. profilaktycznie – zachęcamy do rozważenia zastrzeżenia swojego numeru PESEL” – przekazała wójt Lewina Kłodzkiego.

W swoim oświadczeniu wójt przeprosiła mieszkańców za zaistniałą sytuację. Zapewniła, że urząd cały czas monitoruje sytuacje i pracuje nad kolejnymi rozwiązaniami wzmacniającymi bezpieczeństwo danych.

„Dobro i bezpieczeństwo naszych Mieszkańców to dla nas priorytet. We współpracy z ekspertami robimy wszystko co w naszej mocy, aby opanować problem, jeszcze lepiej zabezpieczyć nasze systemy i nie dopuścić do podobnych sytuacji w przyszłości” – napisała Joanna Klimek-Szymanowicz.

Kolejne informacje dotyczące rozwoju sytuacji mają być publikowane na bieżąco na stronie urzędu gminy.

mc/